Datenschutzerklärung

Stand: Oktober 2026

Ihre Daten werden in Deutschland gespeichert und ausschließlich in der EU verarbeitet. Diese Erklärung gilt für finqo.de und app.finqo.de. Finqo ist ein Angebot von Accountax.

1. Verantwortliche

Accountax, Inhaberin Eyline Päpke-Jakubowski, Kienberger Allee 4, 12529 Schönefeld
E-Mail: datenschutz@accountax.berlin, Telefon: +49 178 6541117

Eine Datenschutzbeauftragte ist nicht benannt (§ 38 BDSG nicht erfüllt).

2. Auf einen Blick

Dienst	Zweck	Anbieter	Ort	Rolle
Website und App-Dateien	Hosting, Auslieferung	Lovable Labs Inc., USA	CDN, Standardvertragsklauseln	Auftragsverarbeiter
Datenbank, Login, Serverfunktionen	Betrieb von Finqo	Supabase Pte. Ltd., Singapur	Frankfurt am Main (DE)	Auftragsverarbeiter
DATEV-Anbindung	Abruf von Buchungen und Stammdaten	DATEV eG, Nürnberg, über Riecken Webservice & Application GmbH, Wien	Deutschland, Frankreich	Auftragsverarbeiter
Bankanbindung	Abruf von Kontoständen und Umsätzen	finAPI GmbH, München	Deutschland	eigenständig Verantwortlicher
KI-Kategorisierung	Kategorienvorschläge für Bankumsätze	Amazon Web Services EMEA SARL, Luxemburg	EU	Auftragsverarbeiter
E-Mail-Versand	Einladungen, Benachrichtigungen, Berichte	Resend (Plus Five Five, Inc., USA)	Irland	Auftragsverarbeiter

Mit allen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.

3. Besuch der Website

Hosting und Server-Logfiles. Beim Aufruf werden IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, Browser und Betriebssystem verarbeitet, um den sicheren Betrieb zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Für Übermittlungen in die USA gelten Standardvertragsklauseln.

Schriftarten. Schriftarten sind lokal eingebunden; es besteht keine Verbindung zu Google.

Cookies. Wir setzen keine Analyse-, Marketing- oder Tracking-Cookies. Es erfolgt nur technisch notwendige Speicherung nach § 25 Abs. 2 Nr. 2 TDDDG, daher gibt es kein Einwilligungsbanner.

Demo-Anfragen. Anfragen per E-Mail oder Telefon verarbeiten wir zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Ohne Auftrag löschen wir sie nach 12 Monaten.

4. Nutzung von Finqo

4.1 Rollen

Für das Nutzerkonto ist Accountax Verantwortliche. Buchhaltungs- und Bankdaten verarbeiten wir als Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage des AVV.

4.2 Verarbeitete Daten

Nutzerkonto: Name, E-Mail, Rolle, Anmeldezeitpunkte, 2FA, Sicherheitsprotokolle inkl. IP
Buchhaltungsdaten aus DATEV
Bankdaten: Kontostände, Umsätze mit Gegenpartei, IBAN, Verwendungszweck, Betrag
Selbst angelegte Daten: Kategorien, Planwerte, Kommentare, Freigaben

Bankumsätze enthalten zwangsläufig Daten Dritter; diese verarbeiten wir nur zur Leistungserbringung.

4.3 Rechtsgrundlagen

Art. 6 Abs. 1 lit. b, c und f DSGVO.

4.4 Bankanbindung über finAPI

finAPI GmbH, Adams-Lehmann-Straße 44, 80797 München, ist ein BaFin-zugelassener Kontoinformationsdienst. Bankzugangsdaten liegen nur bei finAPI bzw. der Bank. Der Zugriff ist rein lesend und muss alle 180 Tage bestätigt werden. finAPI ist eigenständig verantwortlich.

4.5 DATEV

Lesender Abruf über Riecken Webservice & Application GmbH, Wien, mit Servern in Deutschland und Frankreich.

4.6 Datenbank und Hosting

Supabase Pte. Ltd., ausschließlich Rechenzentrum Frankfurt (eu-central-1). Für mögliche Drittlandzugriffe gelten Standardvertragsklauseln.

4.7 KI-Kategorisierung

Über Amazon Bedrock (Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg), Modell Claude Haiku 4.5, nur in EU-Rechenzentren. Übermittelt werden nur Gegenpartei, Verwendungszweck und Betrag; IBANs und E-Mail-Adressen werden vorher unkenntlich gemacht. Es findet kein Training statt. Jeder Vorschlag wird als KI-Vorschlag gekennzeichnet und von Menschen geprüft; es gibt keine automatisierte Entscheidung nach Art. 22 DSGVO.

4.8 E-Mail-Versand

E-Mails versenden wir über Resend mit Versandregion Irland, auf Grundlage von Standardvertragsklauseln bzw. des EU-U.S. Data Privacy Framework.

4.9 Speicherung im Browser

Nur technisch notwendige Speicherung (§ 25 Abs. 2 Nr. 2 TDDDG), kein Tracking.

4.10 Sicherheit

TLS, verschlüsselte Speicherung, Zwei-Faktor-Anmeldung, Mandantentrennung auf Datenbankebene, Zugriff nur für berechtigte, zur Verschwiegenheit verpflichtete Mitarbeitende, Protokollierung.

4.11 Speicherdauer

Nutzerkonto für die Dauer der Zusammenarbeit; nach Vertragsende Löschung oder Übergabe innerhalb von 30 Tagen; Sicherheitsprotokolle 90 Tage. Finqo ist kein Archiv im Sinne von § 147 AO / § 257 HGB.

5. Weitergabe

Wir verkaufen keine Daten. Eine Weitergabe erfolgt nur an die genannten Dienstleister, an von Ihnen benannte Dritte und an Behörden bei gesetzlicher Pflicht.

6. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit (Art. 15–20 DSGVO) sowie auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen.

Bei Auftragsdaten wenden Sie sich bitte zuerst an Ihr eigenes Unternehmen.

7. Beschwerde

Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg (lda.brandenburg.de).

8. Pflicht zur Bereitstellung

Name und E-Mail sind für die Nutzung erforderlich.

9. Änderungen

Es gilt die jeweils veröffentlichte Fassung.